30. marts 2013 - 18:45 Der er 9 kommentarer og
1 løsning

Betinget URL redirection

Jeg har oprettet en hjemmeside for skakklubben i Saint-Ghislain (i Belgien, på fransk), echecslatour.be.  I 'alle' browsere, hvis jeg indfører 'echecslatour.be' i addresselinjen kommer jeg ind på siden.  Hvis jeg søger, for eksempel, på 'echecs Saint-Ghislain' er et af resultaterne et link til echecslatour.be.  Hvis jeg klikker på linket kommer jeg, når jeg bruger Internet Explorer og Chrome, ind på siden som forventet, men hvis jeg bruger Firefox, Safari, eller Opera har jeg de sidste par dage fået en side 'notfound.iownyour.org' (som forøvrig er tom.)

Når jeg googler på 'url redirektion' og lignende får jeg en masse forslag til hvad jeg kan gøre med min computer.  Men eftersom andre brugere af siden oplever det samme problemet vel ikke løses på min computer.

Nu skal jeg fortælle, at der lige har været malware angreb på hjemmesiden.  Det skulle, hvis alt er gået vel, være afhjulpet nu. 

Er der nogen der har erfaring med sådan 'betinget' redirektion, i nogle browsere men ikke i andre, når jeg følger et link til echecslatour.be men ikke når jeg selv skriver echecslatour.be i addresselinjen?  Hvad slags problemer har vi med at gøre?  Hvor kan problemet muligt sidde, og hvor kan man henvende sig for at få det afhjulpet.

Man kan også gøre mig en tjeneste ved at prøve, i de forskellige browsere, at tilgå hjemmesiden direkte og efter søgning på 'echecs Saint-Ghislain og fortælle hvad der sker.
Avatar billede scootergrisen Nybegynder
30. marts 2013 - 19:02 #1
Her ser http://echecslatour.be/ ud til at virke fint i Firefox.
Måske er det kun noget med din computer og ikke hjemmesiden.
30. marts 2013 - 19:34 #2
scootergrisen, tak, men prøvede du i Firefox at søge efter 'echecs Saint-Ghislain' og så klikke på linket til echecslatour.be?  Det er der jeg får problemer, ikke når jeg indfører addressen direkte.
Avatar billede claes57 Ekspert
30. marts 2013 - 19:52 #3
jf #2 som kommer jeg først til http://copauemna.otzo.com/fine/contactus.php
hvor en javaapplet kører (den svarede jeg så nej til)
Avatar billede scootergrisen Nybegynder
30. marts 2013 - 21:05 #4
What the fuck...

Ja ok hvis jeg søger på echecs Saint-Ghislain på google og tager det første link så får jeg også den Java popup.

Det kunne være der er noget kode på din hjemmeside der tester om linket blev besøgt fra google og hvis det gør så bliver man videresendt til noget andet.

Hvilket denne kode tyder på så prøv og gå din hjemmeside kode igennem og se om du kan finde dette.

<script>window.googleJavaScriptRedirect=1</script><script>var m={navigateTo:function(b,a,d){if(b!=a&&b.google){if(b.google.r){b.google.r=0;b.location.href=d;a.location.replace("about:blank");}}else{a.location.replace(d);}}};m.navigateTo(window.parent,window,"http://www.echecslatour.be/");
</script><noscript><META http-equiv="refresh" content="0;URL='http://www.echecslatour.be/'"></noscript>


Prøv og fjern alt det kode som kan hente koder fra eksterne hjemmeside som javascript kode osv. Også se om det gør væk.
Det kan være hvis du bruge en counter eller sådan noget at det der så kan ske fordi koden kan komme udefra.
Avatar billede scootergrisen Nybegynder
30. marts 2013 - 21:10 #5
Næ det er vist noget kode fra google det kode jeg skrev.
30. marts 2013 - 21:33 #6
#1:  Jeg har i dagens løb (jeg har stort set ikke lavet andet idag) fundet en masse råd om hvordan man kan fjerne malware fra sin computer.  Men hvis andre fra deres computere oplever det samme som jeg fra min computer, så må problemerne ligge andre steder.  Derfor #3 og #4 tak for bekræftelsen af at i får tilsvarende problemer som jeg.  Så kan vi komme videre (men i hvilken retning?)

Det er videre karakteristisk, at jeg får disse redirrieringer på Firefox, Safari, og Opera, men ikke på Internet Explorer og ikke på Chrome.  claes57 og scootergrisen (og andre), får i også popup eller ikke-popup afhængig af hvad browser i går igennem?  Det at det er browserafhængigt (hvis det bekræftes) kan det give tips om hvor jeg skal søge?
Avatar billede scootergrisen Nybegynder
30. marts 2013 - 21:42 #7
Om du bliver videre stillet ser ud til at komme an på om linket starter med http eller https.
30. marts 2013 - 22:37 #8
$7, fet er interessant.  Hvordan kommer du frem til det?  Jeg bliver stilled videre i firefox, safari, og opera og ikke i Internet Explorer eller Chrome.  I Chrome starter linket met https, i de fire andre browsere, så vidt jeg har kunnet konstatere, med http.  I hvilke browsere bliver du viderestillet?
01. april 2013 - 22:38 #9
Vi kom ikke videre.  Jeg konstaterer, at når jeg efter søgning følger et link til echecslatour.be bliver jeg i nogle browsere (FF, Opera, Safari) omdirrigeret og i andre (IE, Chrome) ikke.  Eftersom andre også bliver omdirrigeret , #3 og #4, skal årsagen ikke søges på min computer.  #4 foreslog, at jeg kunne lede efter et script på hjemmesiden, men det blev (vist nok?) trukket tilbage i #5, derfor gik jeg ikke igang med at lede.  #7 blev der ikke fulgt op på. 

Men hvordan ff... (betyder Firefox) kan det gå til?  Har nogen erfaring dermed?

Jeg tilføjer en ny observation:  Jeg har en letvægts laptop jeg ikke har brugt et stykke tid.  Den aktiverede jeg idag som forberedelse til at tage den med på ferie.  Der er FF installeret.  Jeg prøvede der at søge på echecs saint ghislain og følge linket, og deer kom jeg til hjemmesiden, hvor jeg i FF på min store computer bliver omdirrigeret.  Så jeg tænkte, at det måske alligevel kunne være et problem hos min computer, indtil jeg installerede Safari på min lille computer og fik de samme problemer med omdirrigering som på min store computer.  Forstå det (og forklar det) hvem der kan.
02. april 2013 - 21:52 #10
Her til morgen meddelte webhosten mig, at de havde fundet yderligere filer med malware, og de lukkede hjemmesiden.  Det har jeg så i dagens løb arbejdet med i flere runder (heldigvis er jeg pensioneret - hvordan klarer webmasters det hvis de også har et arbejde.)  Hjemmesiden er nu åben igen, og de ovennævnte problemer synes ikke længere at bestå.

Jeg har det ligesom den lille bi omkring (sur, sur, sur..) over at webhosten skulle igennem så mange omgange scanning, før de fandt problemerne så de kunne rettes.

Så spørgsmålet kan lukkes.  Jeg vil gerne give points for indsatsen (især for bekræftelsen af, at i oplevede det samme som jeg, så jeg vidste at jeg ikke skulle lede efter løsningen på min egen computer) hvis i vil lægge et svar.  Fra i morgen tidlig vil jeg sandsynligvis være uden internet i nogen tid, så det varer måske lidt før jeg reagerer på jeres svar.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester